《app违法违规收集使用个人信息行为认定方法》及检查步骤1.0.xlsxVIP

APP违法违规收集使用个人信息行为认定方法

序号 检测要求 检测标准 备注说明 检测步骤

1 一 “未公开收集使用规则” 1.在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则； 有无隐私政策or有无收集规则 1，检查APP是否有隐私政策,是否独立成文

2，检查隐私政策中有没有收集使用个人信息的规则（方式，目的，范围）

2.在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则； 首次运行，明显提示 1，安装APP，首次运行是否有自定义弹框提示用户阅读隐私政策

2，在登陆，注册页面是否有文字提示用户阅读隐私政策

3.隐私政策等收集使用规则难以访问，如进入App主界面后，需多于4次点击等操作才能访问到； 难以访问 1，进入App主界面后，是否需要4次以上点击才能访问到

2，若APP必须注册登录后才能查看隐私政策，亦不满足该检测项

4.隐私政策等收集使用规则难以阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等 不易阅读 1，检查隐私政策是否简体中文版

2，检查隐私政策文字大小，颜色是否不易阅读，

2 二 “未明示收集使用个人信息的目的、方式和范围” 5.未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等； app，第三方权限描述 1，检查隐私政策是否一一列举说明权限及个